如何用MFC编写抓包程序（与Etherpeek类似）

Question

谁能给个源代码或者主题思路？
谢谢！

Answer 1

http://www.codeproject.com/KB/IP/winpcap_basic.aspx
http://www.codeproject.com/KB/IP/sharppcap.aspxresearch these two articles, you will find all.

Answer 2

网上有源码，可能是在codeproject上，你可以搜一下，名叫sniffer

Answer 3

我看了下winpcap的一点介绍。
开发winpcap相关程序需要wpcap.dll的库文件，那么，开发之后的程序在其他机器上运行是否还需要这个dll文件呢？

Answer 4

这种东西  就是Hook的问题  有个什么好说的
如果你能力够强   利用驱动级别的HOOK是效果最好

Answer 5

最简单的就是原始套接字了！我博客里面有！
http://blog.csdn.net/jasonM2008/archive/2009/03/27/4028952.aspx

Answer 6

1、hook socketapi;
2、通过现成的winpcap;
3、替换socket dll，在转发到正常dll之前先自己copy一份数据来处理。

Answer 7

我正在上传hook socket api的代码，楼主准备好分数吧

Answer 8

用winpcap，就够了。sniffer就是建立在winpcap基础上的。http://www.winpcap.org/这个网站有你需要的资源。或者下一个sniffer，它是开源的，你模仿着写。应该没有问题。

Answer 9

http://download.csdn.net/source/1675295

Answer 10

这个方向是我最感兴趣的
我不希望用winpcap

Answer 11

楼主要源码，可以去下载winpcap的源码，
Wireshark也是开源的，是原Ethereal的团队的开发的。